Когато обработването се извършва въз основа на съгласието на субекта на данните, администраторът следва да може да докаже, че субектът на данните е дал съгласието си за операцията по обработване.
Pravna osnova koja se predviđa pravom Unije za obradu osobnih podataka također može činiti pravnu osnovu za daljnju obradu.